ИТ-услуги, хостинг, SaaS

Проверка сайта ИТ-компании, хостинга и SaaS-сервиса

ИТ-компания хранит данные чужих клиентов на своих серверах. Это поручение обработки, и требования к нему отдельные.

78 проверок по 30+ законам

427 354 сайтов проверено

30-60 сек до результата

Запустить проверку

Экспресс бесплатно Стандарт 2 990 ₽

Экспресс-отчёт бесплатный: оценка и число нарушений по категориям.

Если на ваших мощностях лежат базы клиентов, вы обрабатываете персональные данные по поручению оператора. Такое поручение оформляется договором с перечнем действий, целей и обязанностью обеспечивать конфиденциальность и безопасность. У хостинга и SaaS это обычно часть оферты, и её содержание проверяют в первую очередь.

Второй вопрос - локализация. Если ваши серверы или серверы вашего подрядчика находятся за пределами России, вы создаёте проблему не только себе, но и каждому клиенту, чьи данные там лежат.

Какие данные собирает такой сайт

контакты клиента из заявки и личного кабинета
данные пользователей клиента, если они лежат на ваших серверах
логи и технические идентификаторы
платёжные данные при оплате подписки

Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.

Что проверяем на таких сайтах

Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.

42%

Политика обработки данных

Политика должна разделять данные ваших клиентов и данные пользователей клиентов, которые вы обрабатываете по поручению.

152-ФЗ, ст. 18.1 ч. 2

49%

Страна хостинга

Определяем страну размещения. Для хостинга и SaaS это ключевой пункт: за вами тянутся все клиенты.

152-ФЗ, ст. 18 ч. 5; 242-ФЗ

21%

Перенаправление на HTTPS

Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.

152-ФЗ, ст. 19

58%

Согласие в форме

Проверяем каждую форму на странице: есть ли отдельный чекбокс согласия, не проставлен ли он заранее, ведёт ли ссылка на действующую политику.

152-ФЗ, ст. 9

76%

Реквизиты организации

Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.

ЗоЗПП, ст. 9

44%

Идентификация домена (ЕСИА)

С 1 сентября 2026 года домен не продлить и NS не сменить без подтверждённой учётной записи администратора на Госуслугах.

ФЗ от 29.12.2025 № 569-ФЗ

21%

Аналитика до согласия

Счётчики срабатывают вместе с загрузкой страницы, до того как посетитель что-либо выбрал.

152-ФЗ, ст. 18.1

18%

Сторонние cookie-трекеры

Внешние скрипты и виджеты, ставящие свои cookie. Показываем поимённо, что грузится и с какого домена.

152-ФЗ, ст. 12

Чем это грозит

Нарушение	Норма	Санкция
Обработка персональных данных без согласия	КоАП, ст. 13.11 ч. 2	для юрлиц 300 000-700 000 ₽
Нет политики обработки данных на сайте	КоАП, ст. 13.11 ч. 3	для юрлиц 30 000-60 000 ₽
Данные россиян хранятся за рубежом	КоАП, ст. 13.11 ч. 8	для юрлиц 1 000 000-6 000 000 ₽
Не подано уведомление в Роскомнадзор	КоАП, ст. 13.11 ч. 10	для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.)

Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.

Что делать с найденным

Закрывается документами

Политика обработки персональных данных под вашу деятельность
Согласия отдельно под каждую цель: заявка, рассылка, отзыв
Уведомление в Роскомнадзор с вашими реквизитами
Приказ об ответственном и перечень обрабатываемых данных
Порядок ответа на запрос субъекта и на запрос регулятора
Политика в отношении cookie и текст для баннера

Комплект из 57 документов собирается по анкете и выдаётся в .docx под ваши реквизиты - 2 500 ₽.

Собрать документы →

Правки на сайте

Cookie-баннер и отказ от загрузки счётчиков до согласия
Чекбокс согласия в формах и ссылка на политику рядом
Реквизиты, условия доставки и возврата на видном месте
Перенаправление всего трафика на HTTPS
Перенос сайта на российский хостинг, если он зарубежный

Это делает разработчик. В платном отчёте по каждому пункту написано, что и где менять, чтобы задача ставилась одним сообщением.

Тарифы отчёта →

Кому подходит

Хостинг-провайдеры и дата-центры
SaaS-сервисы и облачные платформы
ИТ-аутсорсинг и техподдержка
Разработчики с поддержкой клиентских систем

Частые вопросы

Мы просто хостинг. Мы оператор или обработчик?

По данным клиентов вашего клиента вы обычно действуете по поручению, то есть обработчик. По данным собственных клиентов и посетителей сайта - оператор. Оба режима надо описать в политике.

Что должно быть в оферте про персональные данные?

Условия поручения: перечень действий, цели обработки, обязанность обеспечивать конфиденциальность и безопасность, порядок возврата или удаления данных при расторжении.

Сервер в другой стране, но клиенты российские. Это проблема?

Да, и не только ваша: требование о локализации первичного сбора и записи данных россиян ложится на оператора, а вы делаете его выполнение невозможным.

Что даёт бесплатная проверка?

Оценку и число нарушений по категориям.

Смежные вопросы по этой сфере

проверка сайта хостинга 152-ФЗ saas персональные данные закон поручение обработки персональных данных саас локализация данных хостинг политика конфиденциальности ИТ компании договор поручения хостинг ИТ аутсорсинг персональные данные оферта saas сервиса

Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.

Проверка сайтов в других сферах